# Политика конфиденциальности Dione Tarot [English version](dione-privacy.md) **Дата вступления в силу:** 20 сентября 2026 года **Последнее обновление:** 8 октября 2026 года Настоящая Политика конфиденциальности описывает порядок обработки и защиты информации пользователей мобильного приложения **Dione Tarot** (далее — «Приложение»). Политика относится к Android-приложению с идентификатором **com.dione.tarot.dione_tarot**, включая версии для Aptoide и RuStore. Разработчик и контактное лицо Приложения — **Елисеева Надежда (Nadezhda Eliseeva)**. Сайт Приложения: . ## 1. Оператор персональных данных Оператором персональных данных является: - **ФИО:** Елисеева Надежда; - **email для обращений по вопросам персональных данных:** n95568332@gmail.com; - **почтовый адрес:** предоставляется субъекту персональных данных по обоснованному запросу, направленному на указанный email. В дальнейшем — «Оператор». ## 2. Какие данные обрабатываются ### 2.1. Данные, хранящиеся только на устройстве Приложение сохраняет локально на устройстве пользователя: - историю раскладов и карты, выпавшие в раскладах; - вопросы, описания ситуаций и личные заметки пользователя; - черновики незавершённых раскладов; - карту дня и сведения о её открытии; - достижения, прогресс, серию посещений и выбранные награды; - настройки языка и звука; - локальный признак доступности Dione PRO; - email и токен авторизации после входа для покупки или восстановления Dione PRO. По умолчанию вопросы к картам, описания жизненных ситуаций, личные заметки и содержание дневника остаются на устройстве. Исключение составляет PRO-функция «Оракул Дионы», описанная ниже: данные передаются только после отдельного подтверждения пользователя. Локальные данные могут быть удалены средствами Приложения, очисткой данных Приложения в настройках устройства либо удалением самого Приложения. Способ удаления может зависеть от операционной системы устройства. ### 2.2. Данные функции «Оракул Дионы» Если пользователь с активным Dione PRO открывает функцию «Оракул Дионы» и явно соглашается на передачу, Приложение отправляет серверу Оператора: - исходный вопрос пользователя, если он был указан; - название расклада, выпавшие карты, их позиции и сформированное Приложением толкование; - вопросы пользователя и предыдущие сообщения в текущем диалоге; - выбранный язык ответа. Эти сведения передаются в **Yandex AI Studio (Yandex Cloud)** исключительно для формирования персонализированного ответа модели YandexGPT. Пользователю рекомендуется не указывать в диалоге имена, контакты, сведения о здоровье, платёжные данные и иную чувствительную информацию. Серверная логика Dione Tarot не сохраняет содержание ИИ-диалога в базе данных. Техническая обработка Yandex Cloud осуществляется в соответствии с условиями и документами этого поставщика. ### 2.3. Данные учётной записи Dione PRO Обычное использование Приложения не требует создания учётной записи. Если пользователь входит для покупки или восстановления Dione PRO, Оператор может обрабатывать: - адрес электронной почты; - хеш одноразового кода входа, количество попыток проверки и время его действия; - хеш токена авторизации и срок действия пользовательской сессии; - дату создания учётной записи и дату её обновления; - срок действия доступа Dione PRO. Одноразовый код входа действует 10 минут. Авторизационная сессия создаётся на срок до 90 дней. Истечение срока действия кода или сессии означает прекращение их использования для входа, но не обязательно немедленное физическое удаление соответствующей технической записи. ### 2.4. Данные о покупках При покупке Dione PRO могут обрабатываться: - выбранный вариант доступа; - сумма и валюта операции; - идентификатор и статус платежа; - для покупок Aptoide — токен покупки, идентификатор заказа и продукта, дата и состояния покупки и использования, а также срок предоставленного доступа; - идентификатор попытки покупки; - даты создания, оплаты, применения и обновления операции; - срок предоставленного доступа Dione PRO; - техническая ссылка подтверждения платежа. Платёжный сервис зависит от источника установки Приложения: в версии для **Aptoide** магазин обрабатывает разовые покупки доступа Dione PRO на 1 или 12 месяцев без автопродления, а в версии для **RuStore** платежи обрабатывает **ЮKassa**. Приложение и сервер Оператора не получают и не хранят полный номер банковской карты, срок её действия или код безопасности карты. ### 2.5. Технические данные При обращении к серверу Оператора сервер, хостинг-провайдер и сетевые средства защиты могут автоматически обрабатывать стандартные технические данные, включая IP-адрес, дату и время запроса, тип устройства или клиента, заголовки сетевого запроса и сведения об ошибках. Серверная логика Dione Tarot не записывает в журнал ошибок email пользователя, содержимое запроса, заголовки авторизации или свободный текст ответа платёжного сервиса. При этом отдельные технические журналы могут создаваться инфраструктурой хостинг-провайдера в соответствии с его настройками и требованиями законодательства. Приложение не использует рекламные SDK, геолокацию, контакты, камеру или микрофон. В версии для Aptoide платёжный SDK Aptoide может обрабатывать ограниченные технические сведения об устройстве, приложении, операции и работе SDK, необходимые для проведения платежей, предотвращения мошенничества и контроля надёжности биллинга, в соответствии с собственной политикой Aptoide. ### 2.6. Обращения в поддержку и сайт При обращении по email Оператор получает адрес отправителя и содержание письма, включая вложения, которые пользователь решил отправить. Эти данные используются для ответа на обращение и решения указанной проблемы. Не отправляйте пароли, коды входа, полные данные банковских карт или лишние личные сведения. Сайт Приложения размещён на GitHub Pages. Он не содержит форм регистрации, рекламных модулей или встроенной аналитики. При открытии сайта GitHub может обрабатывать технические данные посетителя по своей [политике конфиденциальности](https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement). Посещение сайта не передаёт GitHub содержание дневника или данные учётной записи Приложения. ## 3. Цели обработки Данные обрабатываются только в следующих целях: - отправка и проверка одноразового кода входа; - создание и поддержание пользовательской сессии; - оформление, проверка и восстановление доступа Dione PRO; - проведение и подтверждение платежей; - предотвращение повторного списания и обработка незавершённых платежей; - исполнение обязательств перед пользователем; - рассмотрение обращений и устранение технических ошибок; - соблюдение требований законодательства, бухгалтерского и налогового учёта; - обеспечение безопасности Приложения и серверной инфраструктуры; - предоставление персонализированного ответа в PRO-функции «Оракул Дионы» по отдельному запросу и с согласия пользователя. Данные не продаются, не передаются рекламным сетям и не используются для рассылки рекламы без отдельного согласия пользователя. ## 4. Правовые основания обработки В зависимости от конкретной операции основаниями обработки могут являться: - согласие пользователя на обработку персональных данных; - необходимость обработки для предоставления запрошенной пользователем функции, заключения или исполнения договора; - исполнение обязанностей, установленных законодательством; - законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений и защите своих прав при условии соблюдения прав пользователя. Пользователь предоставляет данные добровольно. Без указания email невозможно войти в учётную запись, купить Dione PRO или восстановить ранее приобретённый доступ. Основные функции Приложения, не связанные с Dione PRO, доступны без передачи email Оператору. ## 5. Передача данных третьим лицам Оператор может передавать или предоставлять доступ к необходимому минимуму данных следующим получателям: - **ЮKassa** — для создания, проведения и подтверждения платежей; - **Aptoide** — для предложения, проведения, восстановления и проверки разовых покупок доступа в версии Приложения для Aptoide; - поставщику услуг хостинга — для работы серверной части и базы данных; - поставщику услуг электронной почты — для отправки одноразового кода входа; - **Yandex Cloud (Yandex AI Studio)** — для формирования ответа модели YandexGPT в функции «Оракул Дионы» после подтверждения пользователя; - государственным органам — в случаях и объёме, предусмотренных законодательством; - подрядчикам, обеспечивающим техническую поддержку, только при наличии соответствующих правовых и договорных оснований. Такие получатели самостоятельно или по поручению Оператора обрабатывают данные в соответствии со своими документами о конфиденциальности и применимым законодательством. Платежи обрабатываются сервисом, доступным в соответствующей версии магазина. Сведения о защите платежей ЮKassa опубликованы на сайте: . Политика конфиденциальности Aptoide опубликована по адресу: . ## 6. Место обработки и трансграничная передача Основная серверная база Dione Tarot должна размещаться с учётом требований законодательства о локализации персональных данных граждан Российской Федерации. Оператор проверяет условия и места обработки данных хостингом, почтовым сервисом, Yandex Cloud и иными подрядчиками до начала их использования. Если обработка потребует трансграничной передачи, она осуществляется только при наличии предусмотренных законом оснований и необходимых мер защиты. ## 7. Сроки хранения Оператор хранит данные не дольше, чем это необходимо для заявленных целей, если более длительный срок не требуется законодательством: - локальные данные хранятся на устройстве до их удаления пользователем; - одноразовый код пригоден для входа в течение 10 минут; - авторизационная сессия действует до 90 дней; - email и сведения о доступе Dione PRO хранятся, пока необходимы для предоставления и восстановления приобретённого доступа; - сведения о платежах хранятся в течение сроков, необходимых для подтверждения покупки, разрешения споров, бухгалтерского и налогового учёта; - обращения в поддержку хранятся, пока необходимы для ответа, устранения проблемы и разрешения связанных с ней споров; - технические журналы хранятся в течение срока, определяемого настройками безопасности и хостинг-провайдера; - содержание диалога с Оракулом не сохраняется в базе данных Dione Tarot и используется сервером только на время формирования ответа; сроки технической обработки в Yandex Cloud определяются документами этого поставщика и настройками сервиса. После достижения целей обработки данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется законодательством либо для защиты прав Оператора и пользователя. ## 8. Защита данных Оператор применяет разумные правовые, организационные и технические меры защиты, включая: - передачу данных по защищённому протоколу HTTPS; - хранение одноразовых кодов и токенов на сервере в виде криптографических хешей; - ограниченный срок действия кодов и пользовательских сессий; - ограничение количества попыток проверки одноразового кода; - использование уникальных идентификаторов для защиты от повторного создания платежа; - ограничение доступа к серверу и базе данных; - минимизацию данных в журналах ошибок; - проверку статуса платежа непосредственно через платёжный сервис; - хранение ключа доступа к Yandex AI Studio только на сервере, серверную проверку активного Dione PRO, ограничение размеров запросов и исключение содержания ИИ-диалога из прикладных журналов ошибок. Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность. ## 9. Права пользователя Пользователь вправе: - получить сведения об обработке своих персональных данных; - потребовать уточнения, блокирования или удаления данных; - отозвать согласие на обработку, если обработка основана на согласии; - возразить против обработки в предусмотренных законом случаях; - потребовать прекращения обработки, если отсутствуют иные законные основания; - обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд. Для реализации прав необходимо направить обращение на адрес: **n95568332@gmail.com**. В обращении следует указать сведения, позволяющие идентифицировать пользователя и его учётную запись, описать требование и предоставить информацию, необходимую для подтверждения личности заявителя. Оператор вправе запросить дополнительные сведения, если это необходимо для предотвращения несанкционированного доступа к данным другого пользователя. Удаление серверной учётной записи не всегда означает немедленное удаление сведений о платежах, которые Оператор обязан хранить по закону или вправе хранить для разрешения споров и защиты законных интересов. ### Как запросить удаление Отправьте письмо на **n95568332@gmail.com** с темой **«Dione Tarot — удаление данных»**, желательно с email, использованного для входа. Укажите, что необходимо удалить: учётную запись, связанные с ней данные или обращение в поддержку. Не прикладывайте паспорт или платёжные реквизиты без отдельного обоснованного запроса. При необходимости Оператор уточнит способ подтверждения принадлежности учётной записи и сообщит, какие данные удалены, а какие необходимо сохранить и почему. Выход из учётной записи или удаление Приложения не удаляет серверную учётную запись автоматически. Для удаления локального дневника удалите записи в Приложении либо очистите данные Приложения в настройках Android. Запрос на удаление данных не является запросом на возврат оплаты. В версии Aptoide доступ приобретается разово и не продлевается автоматически. ## 10. Уведомления и маркетинговые сообщения Email используется для отправки одноразового кода, сообщений, необходимых для работы учётной записи и покупок, а также ответов службы поддержки. Dione Tarot не отправляет рекламные рассылки без отдельного согласия пользователя. ## 11. Конфиденциальность вопросов и дневника Расклады Таро могут содержать чувствительные личные размышления. Пока пользователь не включает функцию «Оракул Дионы», вопросы, результаты и заметки сохраняются локально и не передаются Оператору. При включении этой функции выбранные данные расклада и сообщения диалога передаются только после отдельного подтверждения пользователя в объёме, указанном в разделе 2.2. Пользователь самостоятельно отвечает за резервное копирование устройства и ограничение доступа к нему. Если устройство передаётся другому лицу, рекомендуется удалить локальные данные Приложения. ## 12. Изменения Политики Оператор вправе обновлять настоящую Политику при изменении функций Приложения, состава подрядчиков или требований законодательства. Актуальная версия публикуется по тому же адресу с указанием даты последнего обновления. Существенные изменения, затрагивающие права пользователей или цели обработки данных, доводятся до сведения пользователей доступным способом до начала применения таких изменений, когда это требуется законодательством. ## 13. Контакты По вопросам конфиденциальности, удаления учётной записи и реализации прав пользователя: - **Оператор:** Елисеева Надежда; - **email:** n95568332@gmail.com; - **почтовый адрес:** предоставляется по обоснованному запросу, направленному на указанный email. ## 14. Применимое законодательство Политика подготовлена с учётом положений Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», включая требования к публикации политики и обеспечению доступа к ней. Официальный текст и актуальная редакция закона: .